Rocky Linuxの 10.1 ホストには、CIQ crlsa-2026_6906 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nginx:NGINX:特別に細工された MP4 ファイルによるサービス拒否またはコード実行(CVE-2026-32647)

    * NGINX: NGINX:ngx_http_dav_moduleのバッファオーバーフローを介したサービス拒否またはファイル変更(CVE-2026-27654)

    * NGINX:NGINX:細工された MP4 ファイルを通じたメモリ破損によるサービス拒否(CVE-2026-27784)

    * NGINX:NGINX:ngx_mail_auth_http_moduleが有効な場合の公開されていないリクエストによるサービス拒否(CVE-2026-27651)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 10.1 [CIQ] セキュリティ更新:nginx / nginx-all-modules / nginx-core / nginx-core-debuginfo / etc 複数の脆弱性(crlsa-2026_6906)

high Nessus プラグイン ID 355815

変更ログが見つかりません